보안패치정보상세 : 누리호스팅

특별한 상황에 맞는 가장 적합한 호스팅 서비스를
더 전문적인 기업에 맡기세요.
보안패치정보

Citrix 제품 보안 업데이트 권고 2025-07-01
         	                     
   
            □ 개요
  o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2]
  o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
 
 □ 설명
  o Citrix의 NetScaler ADC 및 NetScaler Gateway에서 발생하는 메모리 오버플로 취약점(CVE-2025-6543) [1][3]
  o Citrix의 NetScaler ADC 및 NetScaler Gateway에서 발생하는 범위를 벗어난 읽기 취약점(CVE-2025-5777) [2][4]
 
 □ 영향받는 제품 및 해결 방안
 
                              취약점          제품명          영향받는 버전          해결 버전         
                 CVE-2025-6543          NetScaler ADC 및 NetScaler Gateway          14.1 이상 ~ 14.1-47.46 미만          14.1-47.46 이상         
                 13.1 이상 ~ 13.1-59.19 미만          13.1-59.19 이상         
                 NetScaler ADC 13.1-FIPS, 
 13.1-NDcPP          13.1-37.236-FIPS 미만, 
 13.1-37.236-NDcPP 미만          13.1-37.236-FIPS 이상, 
 13.1-37.236-NDcPP 이상         
                 CVE-2025-5777          NetScaler ADC 및 NetScaler Gateway          14.1 이상 ~ 14.1-43.56 만          14.1-43.56 이상         
                 13.1 이상 ~ 13.1-58.32 미만          13.1-58.32 이상         
                 NetScaler ADC 13.1-FIPS, 
 13.1-NDcPP          13.1-37.235-FIPS 미만, 
 13.1-37.235-NDcPP 미만          13.1-37.235-FIPS 이상, 
 13.1-37.235-NDcPP 이상         
                 NetScaler ADC 12.1-FIPS          12.1-55.328-FIPS 미만          12.1-55.328-FIPS 이상         
       
      
  ※ 하단의 참고사이트를 확인하여 업데이트 수행 [1][2]
 
 □ 참고사이트
 [1] https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788
 [2] https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
 [3] https://nvd.nist.gov/vuln/detail/CVE-2025-6543
 [4] https://nvd.nist.gov/vuln/detail/CVE-2025-5777
 
 □ 문의사항
  o 한국인터넷진흥원 사이버민원센터: 국번없이 118
 
 □ 작성: 위협분석단 취약점분석팀